O A1 é um arquivo instalado no computador, com validade de 1 ano, e pode ser usado por vários sistemas ao mesmo tempo. O A3 fica em cartão ou token, com validade de até 3 anos, e exige a mídia conectada para assinar. Para quem emite nota e usa eSocial todo dia, o A1 costuma ser mais prático.
O essencial em 30 segundos
- A1: arquivo digital, validade de 1 ano, instalado no computador ou no servidor.
- A3: cartão ou token criptográfico, validade de até 3 anos, exige a mídia na mão.
- Os dois são emitidos dentro da ICP-Brasil, cuja autoridade raiz é o ITI.
- A validação da identidade pode ser presencial ou por videoconferência, conforme as regras da ICP-Brasil.
- O e-CNPJ é exigido para transmitir eSocial e DCTFWeb e para acessar o e-CAC em nome da empresa.
- Certificado vencido não se renova: emite-se um novo, com nova validação.
Qual a diferença entre A1 e A3?
A diferença técnica é onde a chave privada fica guardada. A diferença prática é como a sua empresa trabalha.
| Critério | A1 | A3 |
|---|---|---|
| Onde fica | Arquivo no computador ou no servidor | Cartão com leitora ou token USB |
| Validade | 1 ano | Até 3 anos |
| Uso simultâneo | Pode ser instalado em mais de uma máquina e usado por sistemas ao mesmo tempo | Um de cada vez: só assina com a mídia conectada |
| Automação | Permite emissão automática de nota e rotinas agendadas | Depende de alguém conectar a mídia |
| Risco de perda | Se o computador formatar sem backup, perde | Se perder o token ou bloquear a senha, perde |
| Melhor para | Quem emite nota todo dia, usa eSocial e sistema integrado | Quem assina pouco e quer o certificado junto do corpo |
Há um detalhe do A3 que pega muita gente: o token tem limite de tentativas de senha. Errar seguidas vezes bloqueia a mídia de forma definitiva, e aí o caminho é emitir outro certificado do zero. Não existe recuperação de senha.
Preciso ir presencialmente para emitir?
Não necessariamente. A validação de identidade pode ser feita de dois jeitos dentro das regras da ICP-Brasil: presencialmente, com os documentos originais, ou por videoconferência, com um agente de registro, em horário agendado.
A videoconferência resolve para quem não consegue sair da empresa e funciona bem quando a documentação está correta e legível. O presencial costuma ser mais rápido para quem já está perto do ponto de atendimento, e é o caminho quando há alguma particularidade societária.
Em ambos os casos é o titular, ou o representante legal indicado no contrato social, quem precisa participar. Não dá para delegar a validação a um funcionário.
Quem precisa de certificado digital
- Empresa com funcionário: para transmitir eSocial, FGTS Digital e DCTFWeb.
- Quem emite nota fiscal eletrônica, de produto ou de serviço, conforme a exigência do município e do estado.
- Condomínio: tem CNPJ e obrigações próprias, e precisa de e-CNPJ como qualquer empregador.
- MEI: em várias situações já é exigido, principalmente para emissão de nota e para acesso a sistemas da Receita.
- Quem quer dar procuração eletrônica ao contador no e-CAC, o que evita ficar entregando senha.
Quanto tempo dura o certificado e como renovar
O A1 dura 1 ano e o A3, até 3 anos. Não existe "renovação" no sentido de prorrogar o mesmo certificado: ao vencer, emite-se um novo, com nova validação de identidade.
O erro clássico é deixar vencer. Certificado vencido na véspera do fechamento significa folha não transmitida, nota não emitida e prazo perdido, com multa que não volta. A recomendação simples é tratar a data de vencimento como uma obrigação do calendário fiscal, com aviso pelo menos 30 dias antes.
Como a CEOCON resolve
A CEOCON é ponto de atendimento em Penha e emite e-CNPJ, e-CPF e certificados para nota fiscal, com validação presencial ou por videoconferência, no mesmo dia quando a documentação está completa. A instalação é acompanhada, e o vencimento entra no nosso controle: você é avisado antes, não depois. Veja a página do certificado digital ou fale com a contabilidade.
Perguntas frequentes
Quanto custa um certificado digital?
O valor varia conforme o tipo (e-CNPJ ou e-CPF), o modelo (A1 ou A3), a validade escolhida e se há necessidade de mídia nova, como token ou cartão com leitora. Também muda se a validação é presencial ou por videoconferência. Chame no WhatsApp dizendo o tipo de empresa e para que você vai usar, que montamos a opção certa.
Perdi o token do A3. E agora?
Não há como recuperar: a chave privada fica dentro da mídia e não existe cópia. O caminho é emitir um novo certificado, com nova validação de identidade. Por isso, para quem usa certificado em rotina diária, o A1 costuma ser mais seguro na prática: ele permite backup do arquivo em local protegido.
Posso usar o mesmo certificado em dois computadores?
No A1 sim: o arquivo pode ser instalado em mais de uma máquina e usado por sistemas diferentes ao mesmo tempo, o que é essencial para quem emite nota em automação. No A3 não, porque a assinatura depende da mídia física conectada: só funciona em um lugar de cada vez.
Meu contador pode usar o certificado da minha empresa?
Pode, mas há um caminho melhor: a procuração eletrônica no e-CAC. Com ela, o contador acessa os serviços da Receita em nome da empresa usando o certificado dele, com permissões definidas por você e revogáveis a qualquer momento. É mais seguro do que entregar o seu certificado e a sua senha.
Fale com a CEOCON
Precisa emitir ou está com o certificado vencendo? Chame no WhatsApp (47) 3170-0171 ou preencha o formulário de contato. Com a documentação completa, costuma sair no mesmo dia.
Equipe de Comunicação CEOCON
